Este documento describe los diferentes tipos de virus informáticos, incluyendo virus de sector de arranque, virus de ficheros de acción directa, virus de macro, troyanos y gusanos. Explica cómo funcionan los antivirus utilizando métodos como escaneo, detección de cambios y heurística. También cubre síntomas de infección, precauciones para prevenir virus y métodos para eliminarlos.

1. VIRUS INFORMÁTICOS Estefanía Acosta Acosta Yaniza Machín Morales Mariley Zamora Silva Denia Armas Grajera

2. ¿Qué son los virus? Son programas de computadora. Su principal cualidad es la de poder autorreplicarse. Intentan ocultar su presencia hasta el momento de la explosión. Producen efectos dañinos en el “huésped”.

3. ¿Qué hacen los virus? Un daño irreparable al ordenador personal destrozando ficheros, desplazando/sobrescribiendo el sector de arranque principal, borrando los contenidos del disco duro dejándolo inutilizable.

4. Tipos de virus Código Activex malicioso Virus de sector de arranque Virus de fichero de acción directa Virus Java malicioso Virus de macro Nuevo diseño Virus de script Troyano Gusano

5. Código Activex malicioso : Es un objeto anidado que forma parte de una página web. Se ejecuta automáticamente cuando se visita la página.

6. Virus de sector de arranque: Infectan al sector de arranque. Una vez el sistema se ha infectado, el virus de sector de arranque tratará de infectar todos los discos a los que se entre desde ese ordenador. Generalmente, este tipo de virus se elimina con facilidad.

7. Virus de ficheros de acción directa: Infectan programas de tipo ejecutables .COM y .EXE. Intentan replicarse y propagarse infectando otros programas, pero algunos desbaratan sin querer los programas que contaminan, al sobrescribir parte de su código original. Algunos de estos virus son muy destructivos.

8. Código Java malicioso: Son programas o aplicaciones portátiles Jaca que se encuentran anidadas en páginas HTML. Se ejecutan automáticamente al visualizar las páginas.

9. Virus de macro: Son virus que se distribuyen a sí mismo a través de un lenguaje de programación que utiliza macros para crear aplicaciones.

10. Nuevo diseño: Un virus o troyano de nuevo diseño tiene propiedades o capacidades nuevas o nunca vistas hasta ese momento. La mayoría de estos virus no llegan a convertirse jamás en una amenaza real.

11. Virus de script: Están escritos en este tipo de lenguaje de programación. Estos lenguajes se activan e infectan otros ficheros mediante el Windows Scripting Host de Microsoft. Al incorporar Windows Scripting Host tanto a Windows 98 como Windows 2000, los virus se activan simplemente haciendo doble clic sobre ficheros con extensión *.vbs ó *.js desde el explorador de Windows.

12. Troyano: Un caballero de Troya o troyano es un programa que lleva a cabo acciones inesperadas o no autorizadas. Los troyanos no infectan otros archivos introduciéndose en ellos, por lo que no hace falta limpiarlos.

13. Gusano: Un gusano informático es un programa que utilizan copias completas de sí mismo para infectar distintos equipos informáticos, en los que dejan ese reproducción o un segmento suyo.

14. Detección Operaciones de procesamiento más lentas. Los programas tardan más tiempo en cargarse. Los programas comienzan a acceder por momentos a las disqueteras y/o al disco rígido. Disminución no justificada del espacio disponible en el disco rígido y de la memoria RAM disponible, en forma constante o repentina. Aparición de programas residentes en memoria desconocidos.

15. Precauciones para evitar el contagio de un virus Utilizar un buen programa antivirus actualizado. No grabar archivos sin garantía. No abrir correos de remitente desconocido.

16. ¿Qué es un antivirus? La función de un programa antivirus es detectar, de alguna manera, la presencia o el accionar de un virus informático en una computadora. Este es el aspecto más importante de un antivirus, independientemente de las prestaciones adicionales que pueda ofrecer, puesto que el hecho de detectar la posible presencia de un virus informático, detener el trabajo y tomar las medidas necesarias, es suficiente para acotar un buen porcentaje de los daños posibles.

17. Motores de búsqueda Scanning: éste método revisa el código de todos los archivos contenidos en la unidad de almacenamiento. Chequeadores: éste método monitoriza los archivos de la PC, señalando si algún proceso intenta modificar los sectores críticos de los dispositivos de almacenamiento o los archivos ejecutables. Método heurístico: rastrea rutinas de alteración de información que no pueden ser controlados por el usuario.

18. Antivirus residentes : Son los antivirus que están constantemente vigilando el sistema para evitar que haya ningún tipo de intrusión. Antivirus de baja demanda: Se encargan de analizar partes del sistema solamente cuando el usuario lo ordena.

19. Eliminación La eliminación de un virus implica extraer el código del archivo infectado y reparar de la mejor manera el daño causado en éste.